Integritetspolicy
Norrsikt värnar om din personliga integritet. Här beskriver jag vilka personuppgifter som behandlas när du besöker norrsikt.se, kontaktar mig eller anlitar Norrsikt, varför uppgifterna behövs och vilka rättigheter du har.
Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen är:
Vilka personuppgifter som behandlas
När du kontaktar Norrsikt via webbplatsens formulär, e-post eller telefon kan följande uppgifter behandlas:
- namn
- e-postadress
- telefonnummer
- plats eller adress för uppdraget
- önskat datum eller deadline
- uppgifter om vad du vill fotografera, filma, dokumentera eller undersöka
- information om hur materialet ska användas
- annan information som du själv lämnar i meddelandet
Vid offert, beställning och genomförande av ett uppdrag kan även följande uppgifter behandlas:
- företagsnamn och befattning
- fakturerings- och betalningsuppgifter
- offerter, avtal och korrespondens
- uppgifter som behövs för planering, tillstånd, genomförande och leverans
- bilder eller filmer där personer kan förekomma
Skicka inte känsliga personuppgifter, exempelvis uppgifter om hälsa, religion eller andra privata förhållanden, om de inte är nödvändiga för ärendet.
Varför uppgifterna behandlas
Förfrågningar och kontakt
Uppgifterna används för att:
- läsa och besvara din förfrågan
- bedöma om uppdraget går att genomföra
- ställa kompletterande frågor
- lämna prisförslag eller offert
- planera fortsatt kontakt
Den rättsliga grunden är att behandlingen är nödvändig för att vidta åtgärder på din begäran innan ett eventuellt avtal ingås.
Skydd mot spam
För att begränsa spam sparas en hashad (irreversibelt omvandlad) version av avsändarens IP-adress i högst en timme. Uppgiften används enbart för att räkna antalet inskick och raderas löpande. Kontaktformuläret använder även Googles tjänst reCAPTCHA, som analyserar besökarens beteende för att skilja människor från automatiserade bottar. Google kan i samband med detta behandla tekniska uppgifter som IP-adress. Den rättsliga grunden är berättigat intresse av att skydda kontaktformuläret mot missbruk.
Genomförande av uppdrag
När du anlitar Norrsikt behandlas de uppgifter som behövs för att:
- planera och genomföra uppdraget
- kommunicera om tid, plats, väder och praktiska förutsättningar
- hantera tillstånd och andra krav
- redigera och leverera material
- administrera avtal och betalning
Den rättsliga grunden är att behandlingen är nödvändig för att fullgöra avtalet med dig.
När beställaren är ett företag, en förening eller annan organisation kan kontaktuppgifter till en kontaktperson behandlas med stöd av ett berättigat intresse av att kunna kommunicera om uppdraget.
Bokföring och rättsliga krav
Fakturor, betalningsunderlag och andra uppgifter som måste sparas enligt lag behandlas för att uppfylla rättsliga förpliktelser, exempelvis bokföringsregler.
Hantering av krav eller tvister
Vissa uppgifter kan sparas när det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
Hur länge uppgifterna sparas
Personuppgifter sparas inte längre än vad som behövs för det ändamål de samlades in för. Som utgångspunkt gäller följande:
- Förfrågningar som inte leder till ett uppdrag raderas normalt senast 12 månader efter den senaste kontakten.
- Uppgifter om kunder och genomförda uppdrag sparas så länge de behövs för att genomföra uppdraget, hantera leveransen och följa upp avtalet.
- Offerter, avtal och relevant korrespondens kan sparas så länge det behövs för att hantera eventuella rättsliga krav.
- Bokföringsmaterial sparas under den tid som krävs enligt gällande bokföringsregler.
- Bilder och filmer sparas normalt i 12 månader efter leverans, om inget annat har avtalats.
Vilka som kan få tillgång till uppgifterna
Personuppgifterna hanteras i första hand av Norrsikt. Uppgifter kan även behandlas av leverantörer som tillhandahåller exempelvis:
- webbhotell och drift av webbplatsen
- kontaktformulär och e-post
- filöverföring eller molnlagring
- bokföring, fakturering och betalning
- teknisk support
- analys av webbplatsens användning
Sådana leverantörer får endast behandla uppgifterna enligt avtal och instruktioner från Norrsikt när de agerar som personuppgiftsbiträden.
Uppgifter kan även lämnas till myndigheter när det krävs enligt lag eller är nödvändigt för exempelvis en tillståndsansökan.
Norrsikt säljer inte personuppgifter.
Behandling inom och utanför EU och EES
Norrsikts verksamhet och uppdrag bedrivs endast i Sverige.
De flesta personuppgifter behandlas inom EU och EES. Vissa tekniska leverantörer, exempelvis Google genom Google Analytics, kan dock behandla eller göra uppgifter tillgängliga i länder utanför EU och EES.
När personuppgifter överförs utanför EU och EES ska överföringen ske med stöd av ett beslut om adekvat skyddsnivå eller andra godkända skyddsåtgärder enligt GDPR.
Bilder och filmer där människor förekommer
Vid drönarfotografering kan personer i vissa fall förekomma i bild. Norrsikt planerar uppdrag för att begränsa onödig insamling av identifierbara personuppgifter.
Hur materialet får användas och vem som ansvarar för publiceringen regleras i uppdraget och leveransvillkoren. Kunden ansvarar normalt för att den egna publiceringen och användningen av materialet har rättsligt stöd.
Kakor och Google Analytics
Webbplatsen använder nödvändiga kakor som krävs för att webbplatsen och dess funktioner ska fungera.
Efter att besökaren har lämnat sitt samtycke används Google Analytics för att samla in statistik om hur webbplatsen används. Det kan bland annat handla om:
- vilka sidor som besöks
- ungefärlig geografisk information
- typ av enhet och webbläsare
- hur besökaren navigerar på webbplatsen
- tidpunkt och längd för besöket
- tekniska identifierare och IP-relaterad information
Syftet är att förstå hur webbplatsen används och förbättra innehåll, struktur och funktion.
Den rättsliga grunden är besökarens samtycke. Google Analytics får inte aktiveras innan besökaren har godkänt statistikcookies.
Besökaren ska när som helst kunna ändra eller återkalla sitt samtycke via webbplatsens cookieinställningar.
Google kan behandla personuppgifter som leverantör av analystjänsten. Uppgifter kan även göras tillgängliga utanför EU och EES. Sådana överföringar ska ske med stöd av ett giltigt beslut om adekvat skyddsnivå eller andra godkända skyddsåtgärder enligt GDPR.
Dina rättigheter
Beroende på omständigheterna har du rätt att:
- få information om hur dina uppgifter behandlas
- begära tillgång till de personuppgifter som finns om dig
- få felaktiga uppgifter rättade
- begära att uppgifter raderas
- begära att behandlingen begränsas
- invända mot behandling som grundas på en intresseavvägning
- i vissa fall få ut uppgifter i ett strukturerat och maskinläsbart format
- återkalla ett samtycke när behandlingen bygger på samtycke
Rättigheterna är inte absoluta. Vissa uppgifter kan behöva behållas på grund av lagkrav eller för att hantera rättsliga anspråk.
Kontakta andre@norrsikt.se för att använda någon av dina rättigheter. Norrsikt kan behöva begära kompletterande information för att säkerställa att begäran kommer från rätt person.
Klagomål
Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, om du anser att dina personuppgifter har behandlats i strid med dataskyddsreglerna.
Besök Integritetsskyddsmyndigheten
Säkerhet
Norrsikt vidtar rimliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring eller spridning.
Ändringar i policyn
Integritetspolicyn kan uppdateras när verksamheten, webbplatsen eller behandlingen av personuppgifter förändras. Den senaste versionen finns alltid på norrsikt.se.
